Java touché par une faille "zero day"

En désactivant Java dans tous les navigateurs sous Mac OS X en octobre dernier, Apple a peut-être eu le nez creux.

ArsTechnica rapporte qu'une faille touchant JAVA serait actuellement exploitée assez largement sur le web. Cette dernière permettrait d'installer des malwares sur l'ordinateur cible, à partir d'un simple site web.

Selon plusieurs spécialistes, toutes les versions de JAVA seraient touchées (sur Mac comme sur PC) et la seule solution consisterait à désactiver le module. Dans Safari, vous pouvez désactiver JAVA dans les préférences, onglet sécurité.

Notez tout de même que les sites infectés sont rarement les grands portails que vous avez l'habitude de consulter. Mais si vous avez le clic facile sur des sites un peu tendancieux, mieux vaut peut-être désactiver le module, en attendant un patch.

Source